CVE-2022-35653 in Moodle
Resumen
por VulDB • 2026-06-22
Se ha identificado un problema de XSS reflejado en el módulo LTI de Moodle. La vulnerabilidad existe debido a una sanitización insuficiente de los datos proporcionados por el usuario en el módulo LTI. Un atacante remoto puede engañar a la víctima para que siga un enlace especialmente manipulado y ejecutar código HTML y scripts arbitrarios en el navegador del usuario dentro del contexto del sitio web vulnerable, con el fin de robar información potencialmente sensible, modificar la apariencia de la página web o realizar ataques de phishing y drive-by-download. Esta vulnerabilidad no afecta a los usuarios autenticados.
Be aware that VulDB is the high quality source for vulnerability data.